Маршрутизаторы Huawei серии AR1220 обеспечивают исключительное сочетание производительности, безопасности и гибкости для малых и средних предприятий. Как интегрированные маршрутизаторы Huawei, они используют программное обеспечение Versatile Routing Platform (VRP) для обеспечения расширенного подключения к глобальной сети, безопасности на коробке и модульного расширения в компактном форм-факторе.
Серия AR1220, предназначенная для использования в качестве проводных маршрутизаторов в розничной торговле, образовании, здравоохранении и правительственных сетях, обеспечивает лучшую в отрасли надежность по конкурентоспособной цене. Независимо от того, выберете ли вы AR1220-Sначального уровня, расширенный AR1220E илиSоператорского класса AR1220C-, эти маршрутизаторы корпоративного уровня удовлетворят разнообразные потребности в развертывании благодаря масштабируемой пропускной способности и лицензированию функций по требованию.
Обзор продуктов
Технические характеристики моделей
Модель | AR1220-S | AR1220E | AR1220C-S |
Процессор и память | Пересылка 350 кбит/с, 512 МБ DRAM, 256 МБ флэш-память | 1 ГБ DRAM, 512 МБ флэш-памяти | 512 МБ DRAM, 512 МБ флэш-памяти |
Пропускная способность глобальной сети | До 25 Мбит/с (IMIX) | До 400 Мбит/с (IMIX) | 200 Мбит/с (IMIX) |
Коммутационная способность | 8 Гбит/с | 8 Гбит/с | 8 Гбит/с |
Фиксированные порты WAN | 2× Г.Э. | 2× GE комбо | 4× GE + 1× GE SFP |
Фиксированные порты LAN | 8× FE (настраивается как WAN) | 8× ГВ | 8× GE (настраивается как WAN) |
Слоты расширения | 2× SIC, 1× WSIC (0/1 по умолчанию/максимум) | 2× SIC, 0× WSIC | 2× SIC, 0× WSIC |
USB/консоль | 2× USB 2.0, 1× консоль | 2× USB 2.0, 1× консоль | 2× USB 2.0, 1× консоль |
Сила | Переменный ток 100–240 В, 50/60 Гц, макс. 54 Вт | 100–240 В переменного тока, 50/60 Гц, не более 60 Вт | Переменный ток 100–240 В, 50/60 Гц |
Размеры (В×Ш×Г) | 44,5×390×232,5 мм | 44,5×390×232,5 мм | |
Вес | 2,9 кг | 2,9 кг |
Основные характеристики
-
Универсальная платформа маршрутизации (VRP)
собственная операционная система VRP от Huawei предлагает проверенные протоколы маршрутизации (OSPF, BGP, RIP), интеграцию SD-WAN и широкие возможности сценариев CLI. -
Масштабируемая пропускная способность
от 25 Мбит/с на AR1220-S до 400 Мбит/с на AR1220E, вы можете подобрать производительность в соответствии с бюджетом. Коммутатор AR1220C-S обеспечивает базовую скорость 200 Мбит/с для использования в филиалах малого и среднего уровня. -
Модульное расширение
два слота сервисной интерфейсной платы (SIC) и один слот Wireless SIC (WSIC) позволяют модернизировать порты xDSL, 4G/5G, PoE или дополнительные порты Ethernet без замены корпуса. -
Встроенные
безопасности Встроенный межсетевой экран, ACL, AAA и IPsec VPN поддерживают безопасное подключение типа «сеть-сеть» и удаленный доступ. Расширенные функции, такие как SSL, VPN и сервисы UTM, доступны по лицензии. -
Высокая доступность и отказоустойчивость
поддержка VRRP, NQA (Network Quality Analyzer) и резервных источников питания (на некоторых моделях) обеспечивает бесперебойную работу в критически важных средах. -
Простое управление
Серия AR1220 с помощью интуитивно понятного графического веб-интерфейса, SSH/CLI, SNMP и NetConf. Платформа управления сетью Huawei eSight обеспечивает централизованный мониторинг, настройку и развертывание программного обеспечения. -
Расширенные функции QoS и управления трафиком
Детальные политики QoS, формирование трафика и применение политик гарантируют производительность для голосовой связи, видео и критически важных бизнес-приложений в конвергентных сетях. -
Интерфейсы WAN операторского класса
AR1220C-S оснащен дополнительными гигабитными и SFP-каналами восходящей связи для подключения нескольких каналов WAN (MPLS, широкополосный доступ) для балансировки нагрузки и плавного переключения при отказе. -
Компактный форм-фактор
шасси A 1 RU с воздушным потоком спереди назад подходит для стандартного развертывания в стойке, а легкая конструкция упрощает установку для ветвей с ограниченным пространством. -
Энергоэффективность
низкое энергопотребление (< 60 Вт) и готовая к окупаемости инвестиций конструкция сводят к минимуму эксплуатационные расходы и воздействие на окружающую среду.
Технические руководства
Обследование и планирование площадки
- Оцените требования к пропускной способности филиала и типы каналов глобальной сети.
- Планируйте использование слотов SIC/WSIC для модулей xDSL, LTE или PoE в соответствии с потребностями доступа.
Базовая конфигурация
Системный вид
sysname BranchAR1220
интерфейс GigabitEthernet0/0/0
IP-адрес 203.0.113.2 255.255.255.0
Отмена выключения
IP route-static 0.0.0.0 0.0.0.0 203.0.113.1
Настройка IPsec VPN
Предложение Айка 1
Алгоритм шифрования AES-CBC-256
Группа DH2
покидать
Предложение IPSEC 1
transform esp-aes esp-sha-hmac
покидать
интерфейс Tunnel0/0/0
IP-адрес 10.1.1.2 255.255.255.252
Туннельный протокол IPSEC
Одноранговый адрес 198.51.100.1
Предложение Айка 1
Предложение IPSEC 1
Безопасность ACL 3000
покидать
Качество обслуживания (QoS)
классификатор трафика VoiceClass оператор или
ИФ-матч ACL 3001
покидать
поведение трафика VoiceBehav
Уровень приоритета 7
покидать
Политика трафика VoicePolicy
классификатор VoiceClass поведение VoiceBehav
покидать
интерфейс GigabitEthernet0/0/1
traffic-policy VoicePolicy входящий трафик
Высокая доступность с VRRP
интерфейс GigabitEthernet0/0/0
VRRP VRID 1 Virtual-IP 203.0.113.254
покидать
Установка модуля (OIR)
Системный вид
интерфейс GigabitEthernet1/0/0 # SIC слот 1
Отмена выключения
Обновление прошивки
- Использование TFTP/FTP сервера для загрузки нового образа VRP
- Обновите экземпляр VPN по умолчанию
- Перезагрузка, чтобы применить
Примеры конфигураций интерфейса командной строки
# 1. Имя хоста и базовая настройка WAN
sysname BranchRouter
интерфейс GigabitEthernet0/0/0
IP-адрес 203.0.113.2 255.255.255.0
Отмена выключения
# 2. Маршрут по умолчанию
IP route-static 0.0.0.0 0.0.0.0 203.0.113.1
# 3. Включение управления SSH и HTTPS
Включение сервера stelnet
Включение сервера SSH
Включение HTTP сервера
покидать
# 4. Настройка VLAN и маршрутизации между VLAN
ВЛАН 10
Имя Гость
ВЛАН 20
Наименование Персонал
интерфейс GigabitEthernet0/0/1.10
Тип VLAN dot1q 10
IP-адрес 10.10.10.1 255.255.255.0
покидать
интерфейс GigabitEthernet0/0/1.20
Тип VLAN dot1q 20
IP-адрес 10.20.20.1 255.255.255.0
покидать
# 5. Настройка IPsec VPN
Предложение Айка 1
Алгоритм шифрования AES-CBC-128
Группа DH2
покидать
Предложение IPSEC 1
Трансформация ESP-3DES ESP-MD5-HMAC
покидать
интерфейс Tunnel0/0/1
IP-адрес 10.1.2.1 255.255.255.252
Туннельный протокол IPSEC
Одноранговый адрес 198.51.100.2
Предложение Айка 1
Предложение IPSEC 1
Безопасность ACL 3002
покидать
# 6. Сохранить конфигурацию
спасать
Реальные кейсы и сценарии
-
Сеть розничных магазинов
Сеть бутиков, развернутых маршрутизаторах AR1220-S с модулями 4G SIC для обеспечения резервного подключения к Интернету через LTE. Автоматическое выделение ресурсов позволило сократить количество выездов на места на 60%, а интегрированный брандмауэр защитил POS-системы от угроз. -
Подключение к университетскому кампусу
ИТ-команда использовала AR1220E устройства в общежитиях и лабораториях, используя пропускную способность 400 Мбит/с для платформ электронного обучения и исследовательских инструментов. Сегментация VLAN и QoS гарантировали, что видеолекции и VoIP не мешают просмотру веб-страниц студентами. -
Healthcare Multi-Branch WAN
Региональная сеть клиник внедрила маршрутизаторы AR1220C-S с двойными восходящими каналами SFP для MPLS и широкополосного доступа. Туннели IPsec защищали данные пациента между объектами, а слоты SIC с поддержкой OIR обеспечивали аварийное переключение 4G без простоев.
Часто задаваемые вопросы (FAQ)
-
Какие варианты пропускной способности доступны в серии AR1220?
Варьируется от 25 Мбит/с на AR1220-S, 400 Мбит/с на AR1220E до 200 Мбит/с на AR1220C-S, регулируется с помощью оборудования и лицензирования. -
Могу ли я добавить подключение 4G/5G к этим маршрутизаторам?
Да: установите модуль Wireless SIC в слот WSIC, чтобы включить резервное копирование LTE или 5G для отказоустойчивой глобальной сети. -
Сколько виртуальных локальных сетей может обрабатывать AR1220?
Поддерживает до 4 096 VLAN с полными возможностями маршрутизации между VLAN в рамках VRP. -
Поддерживает ли AR1220 IPv6?
В VRP поддерживаются полные механизмы маршрутизации и перехода IPv6 (DS-Lite, NAT64). -
Какие функции безопасности встроены?
Аппаратный брандмауэр, ACL, DoS-защита, IPsec VPN, SSL VPN и услуги UTM, такие как антивирус и веб-фильтрация по лицензии. -
Как реализуется автоматическая инициализация?
Используйте сервер конфигурации Huawei eSight или PnP. Новые маршрутизаторы автоматически загружают конфигурацию при первой загрузке с совпадающим серийным номером и профилем. -
Какие инструменты управления доступны?
Управляйте с помощью веб-интерфейса, SSH/CLI, SNMP, NetConf или централизованно с помощью Huawei eSight Network Management.
Заключение
Серия Huawei AR1220 предлагает универсальный портфель маршрутизаторов корпоративного класса с модульным расширением, надежной безопасностью и конкурентоспособными вариантами пропускной способности.
Эти интегрированные маршрутизаторы Huawei, подходящие для филиалов, торговых точек, образовательных кампусов и медицинских учреждений, сочетают в себе зрелый набор функций VRP с экономичным оборудованием. Независимо от того, что вам нужно: базовая проводная маршрутизация, расширенная сеть SD-WAN или встроенные услуги UTM, серия AR1220 обеспечивает надежное, масштабируемое и безопасное подключение.
Помогла вам эта статья или нет? Расскажите нам на Facebook и LinkedIn . Мы будем рады услышать ваше мнение!